- Spegnimento
- 26 agosto 2026 alle ore 21:03 UTC
- Autore
- Kamo
- Impegno
- e7ebd57
Solo i quattro diritti a livello di popolazione — esportazione in massa, misure di qualità, portale l'amministrazione e le impostazioni EHR — sono mai stati controllati. Prescrivi, firma, firma, luogo ordini, unisci record, modifica demografica, risultati di recensioni, libro, pausa vetro, revisione accesso di emergenza, reclami, pagamenti postali e il resto erano dichiarata, concedibile, elencata nell'editor dei ruoli, e non applicata da nessuna parte. Il cancello del rapporto di cura non copre questo e non è mai stato destinato a. Si'. risponde "Questo membro del team di assistenza di questo paziente", che decide se può toccare il paziente e non dice nulla su quali atti clinici possono eseguire. I rapporti sono creati iniziando una visita, quindi la persona che camere un paziente ha uno — e questo era l'unico controllo lato server in piedi tra loro e la firma di una nota clinica o la prescrizione di una sostanza controllata. Varie di queste operazioni sono state cancellate solo nel browser, che non è un cancello. Un amministratore che ha deliberatamente sostenuto "Prescrivere Sostanze Controllate" da un ruolo non ha ottenuto nulla per esso. E' la cimice. 78 gestori ora nominano il diritto di cui hanno bisogno, al controller, accanto alla mappatura così l'accoppiamento è leggibile. I moduli demografici continuano a rafforzarsi servizio — un controllo in cui il lavoro avviene batte uno per handler che raggiunge esso — e sono esenti da nome con un test che dimostra ogni servizio denominato realmente fa far rispettare. Un mancante in questo momento risponde 403 dicendo quale permesso è assente, mentre un rapporto negazione continua a rispondere 404. Sono domande diverse: "tu sei non sul team di assistenza di questo paziente" non deve confermare che il paziente esiste, ma "il tuo ruolo non include Prescrivere farmaci" non rivela nulla su qualsiasi paziente ed è qualcosa su cui un amministratore può agire. Rispondere a 404 ci ha inviato persone a cacciare un bug che era un permesso. Due nuove guardie: ogni maniglia clinica mappata deve richiedere un diritto, e il diritto che i nomi devono esistere e appartenere alla EHR — altrimenti un rinominare condiviso-lib trasformerebbe ogni punto finale recintato in un runtime 500 invece di un errore di compilazione.